安全防护
本话题发布安全防护相关的问答文章和技术分享，将持续更新，为您推荐了5篇问答，访问即可查看更多精彩内容。
-
2
回答
16浏览
为什么在GET请求中添加CSRF Token反而导致接口验证失败？
在开发Vue项目时，我尝试给所有请求都加上CSRF防护。但发现当用GET请求获取数据时，把Token加到查询参数里后，后端直接返回403错误。而改成POST请求后却能正常通过验证。 我的代码是这样的：...
-
2
回答
31浏览
Vue项目CSRF防护时验证请求头总失败怎么办？
我在Vue项目里用axios发请求时设置了X-CSRF-Token头，但后端一直返回403错误。之前在登录接口成功获取到token并存到cookie里了，代码是这样的： <script> ...
-
2
回答
58浏览
URL参数过滤时如何防止XSS攻击绕过？
我在做用户分享链接功能时发现，用户输入的URL参数如果包含alert(1)会被正确拦截，但换成大写或者加注释就能绕过了，该怎么改进过滤逻辑呢？ 尝试过用正则/<script>/i匹配标签，...
-
1
回答
31浏览
React中如何防止使用window.location.search导致的DOM型XSS？
我在React组件里用URL参数显示用户输入，发现这样写可能有XSS漏洞： function SearchResults() { const searchParam = new URLSearchPa...
-
2
回答
23浏览
Double Submit Cookie的token怎么传到请求头里？
我按照文档做了Double Submit Cookie防护，但测试时发现后端收不到CSRF-TOKEN的请求头，只能拿到cookie里的值。这是为什么啊？ 我的登录表单这样写的： document.c...
